テスト検出NDR生成します

テスト検出を生成して、Sophos NDR が正しく設定され、動作していることを確認できます。

テストは悪意のあるものではありません。攻撃に典型的な機能を持ったイベントをシミュレートすることで、検出を行います。このイベントは、クライアントが疑わしいドメインと証明書の詳細を持つサーバーからファイルをダウンロードするというものです。

次の例では、Windows コマンドプロンプトを使って検出を生成する方法を示します。

テスト検出を生成するには、次の手順を実行します。

Sophos Test に移動します。
「Network Security > Network Detection and Response」をクリックします。
「Download File」をクリックします。
ファイルを任意の場所に展開します。
管理者としてコマンドプロンプトを実行します
コマンドプロンプトで、ファイルの場所に移動し、次のコマンドを実行します。NdrEicarClient.exe -- all。

注

このコマンドは、ファイアウォールの内側にあるデバイスで実行し、トラフィックがファイアウォールを通過するようにする必要があります。

ファイルを実行すると、証明書が期限切れの不審なドメインとの通信がシミュレートされます。

検出が完了するまで数分間待ちます。
コマンドを再度実行します。

ファイアウォールによってこの通信が検出され、特定の脅威カテゴリに分類されます。NDR がこのフローを分析し、脅威スコアを割り当て、IoC のフラグを付けます。ファイアウォールがこの IoC を脅威インジケータリストに追加します。